來自 Red Hat 安全性公告 2008:0863：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 libtiff 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0847：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libtiff 套件，可修正一項安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

此外，這些更新版套件修正了下列錯誤：

* libtiff 套件包含 sgi2tiff 與 tiffsv 命令的手冊頁面，但這些手冊頁面並不包含在這些套件中。系統已移除這些無關的手冊頁面。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libtiff 套件，可修正多個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

在透過 libtiff 發佈的 tiff2pdf 轉換程式中發現一個緩衝區溢位瑕疵。攻擊者可建立包含 UTF-8 字元的 TIFF 檔案，當轉換為 PDF 格式時，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2006-2193)

此外，這些更新版套件修正了下列錯誤：

* libtiff 套件包含 sgi2tiff 與 tiffsv 命令的手冊頁面，但這些手冊頁面並不包含在這些套件中。系統已移除這些無關的手冊頁面。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0848：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libtiff 套件，可修正多個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

在透過 libtiff 發佈的 tiff2pdf 轉換程式中發現一個緩衝區溢位瑕疵。攻擊者可建立包含 UTF-8 字元的 TIFF 檔案，當轉換為 PDF 格式時，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2006-2193)

此外，這些更新版套件修正了下列錯誤：

* libtiff 套件包含 sgi2tiff 與 tiffsv 命令的手冊頁面，但這些手冊頁面並不包含在這些套件中。系統已移除這些無關的手冊頁面。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

SL4：在透過 libtiff 發佈的 tiff2pdf 轉換程式中發現一個緩衝區溢位瑕疵。攻擊者可建立包含 UTF-8 字元的 TIFF 檔案，當轉換為 PDF 格式時，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2006-2193)

SL4 和 SL5：此外，這些更新版套件也修正了下列錯誤：

- libtiff 套件原本會納入 sgi2tiff 和 tiffsv 命令的手冊頁面，現在這些套件不再納入該手冊頁面。系統已移除這些無關的手冊頁面。

遠端 MiracleLinux 3 主機已安裝受 AXSA:2008-91:01 公告中所提及一個弱點影響的套件。

    libtiff 套件包含可操控 TIFF (標記影像檔案格式) 影像格式檔案的函式程式庫。TIFF 是一種廣泛用於點陣圖影像的檔案格式。TIFF 檔案通常以 .tif 副檔名結尾且通常非常大。
    CVE-2008-2327 libtiff：
    在 LZW 解碼器中使用未初始化的記憶體。在 ibTIFF 3.8.2 和更舊版本中LZW 解碼器之 tif_lzw.c 的 (1) ZWDecode 和 (2) LZWDecodeCompat 函式有多個緩衝區反向溢位問題其允許內容相依的攻擊者透過特製的 TIFF 檔案執行任意程式碼。
    注意： 上述詳細資料中有部分是來自第三方資訊。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正未檢查整數溢位造成的緩衝區滿溢風險 (CVE-2009-2347) 解決：#507725

- 另修正一些 LZW 解碼弱點 (CVE-2009-2285) 解決：#507725

- 更新上游 URL

- 依 rpmdiff 建議使用 -fno-strict-aliasing

- 修正 LZW 解碼弱點 (CVE-2008-2327) 解決：#458812

- 移除 sgi2tiff.1 和 tiffsv.1，因為其適用於我們尚未提供的程式；解決：#460120

ID	名稱	產品	系列	已發布	已更新	嚴重性
67743	Oracle Linux 3 : libtiff (ELSA-2008-0863)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67739	Oracle Linux 5 : libtiff (ELSA-2008-0847)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
67063	CentOS 4 : libtiff (CESA-2008:0848)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
67740	Oracle Linux 4 : libtiff (ELSA-2008-0848)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60471	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 libtiff	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
284002	MiracleLinux 3libtiff-3.8.2-7.2 (AXSA:2008-91:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
79467	OracleVM 2.1：libtiff (OVMSA-2009-0027)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high

偵測

搜尋 Plugin

medium

critical

high

high

high

critical

high